A corrida contra patches de IA derruba os swaps da Boltz sem prazo

Os swaps de bitcoin entre camadas ficaram sem dono nesta segunda-feira. A Boltz, ponte non-custodial que liga a rede principal a Lightning, Liquid e Rootstock, desligou tudo por tempo indeterminado, depois de meses vendo sondagens automatizadas contra a infraestrutura em ataques que a equipe não consegue acompanhar na velocidade em que aparecem.

Não é resposta a um incidente único, afirma a empresa. É um padrão que ela chama de mudança de regime.

Os contratos fazem trocas atômicas, em que cada lado só recebe se o outro cumprir a parte. Por não segurar os fundos, o serviço garante que nenhum usuário perdeu dinheiro e que os prejuízos ficaram no caixa da empresa.

O comunicado diz que vários exploits foram freados nos últimos meses. Cada um foi isolado, mas o ritmo não cedeu.

Nos últimos dias a aceleração foi drástica, e a equipe afirma não acreditar que a desvantagem vá se inverter. As próprias varreduras de segurança indicaram que religar seria irresponsável enquanto grupos diferentes seguem mirando a infraestrutura em corrida contra os patches.

O ritmo dos ataques não cede

A orientação aos usuários é não contar com a volta tão cedo. A API segue de pé para processar reembolsos, e os resgates unilaterais funcionam sem depender do serviço.

O caso expõe a dificuldade de times pequenos em um cenário em que atacantes usam ferramentas de IA para achar brechas e adaptar exploits mais rápido do que os desenvolvedores corrigem. É a leitura que o diretor de segurança da Solana Foundation, Michael Coates, fez em julho, ao dizer que humanos sozinhos não escalam mais contra essas ameaças.

Não é só a Boltz. O PayPerQ, serviço que cobra por consultas de IA em bitcoin, relatou combater exploits a cada duas semanas, a maioria aparentemente com ajuda de IA.

Na sexta-feira, a Boltz já tinha desabilitado os swaps em EVM, citando um bug na integração, e mantido as trocas de Lightning e Liquid no ar. Dois dias depois, o desligamento virou geral, sinal da velocidade com que o quadro se deteriorou.

Sem prazo para voltar

O dado de escala ajuda a dimensionar o problema. O valor bloqueado no protocolo gira em torno de US$ 262 mil segundo o DefiLlama, número pequeno diante do esforço da pausa.

O que muda para quem usa bitcoin em camadas é a confiança na disponibilidade do serviço. Uma ponte non-custodial não perde fundos, mas depende de infraestrutura viva para operar, e a Boltz avisou que só volta quando considerar seguro.

Para a indústria, o episódio é um aviso sobre o tamanho das equipes por trás dos serviços que o ecossistema usa no dia a dia.

A Boltz reconheceu que o que vê é uma mudança de paradigma para serviços de bitcoin sobre código aberto. O recado de que não há prazo para voltar sugere que o problema é de modelo tanto quanto de infraestrutura.

Quem estava no meio de uma troca reembolsa pela API ou aguarda o resgate unilateral. O resto observa se a pausa vira caso isolado ou o primeiro de uma sequência.